在iOS 9中，苹果公司加强了对证书的安全性检查，如果证书不被信任，iOS 9系统将不会信任该证书，从而无法建立安全连接。本文将详细介绍证书不被iOS 9信任的原理。
证书是什么
在互联网上，为了保证数据传输的安全性，常常使用SSL/TLS协议进行加密。SSL/TLS协议中需要使用证书进行身份认证和加密通信。证书是由认证机构颁发的，包含了公钥、证书持有者的信息、认证机构的信息以及有效期等信息。
证书不被信任的原因
1. 证书过期
每个证书都有一个有效期，如果证书过期了，iOS 9系统将不会信任该证书。
2. 证书被吊销
如果证书被认证机构吊销，iOS 9系统将不会信任该证书。
3. 证书颁发机构不被信任
如果证书颁发机构不被iOS 9系统信任，iOS 9系统将不会信任该证书。iOS 9系统内置了一些信任的证书颁发机构，如果证书颁发机构不在信任列表中，iOS 9系统将不会信任该证书。
4. 证书链不完整
证书链是由多个证书组成的，每个证书都有下一个证书的信息，形成了一条证书链。如果证书链不完整，iOS 9系统将不会信任该证书。证书链不完整可能是因为证书链中的某个证书被吊销或过期，或者证书链中的某个证书不被信任。
5. 证书中的域名与服务器域名不匹配
证书中包含了服务器域名信息，如果证书中的域名与服务器域名不匹配，iOS 9系统将不会信任该证书。
如何解决证书不被信任的问题
如果您遇到了证书不被iOS 9信任的问题，可以尝试以下解决方法：
1. 检查证书是否过期或被吊销
可以通过证书的有效期和认证机构的信息来判断证书是否过期或被吊销。
2. 检查证书颁发机构是否被信任
可以在iOS 9系统中查看信任的证书颁发机构列表，如果证书颁发机构不在信任列表中，可以将该证书颁发机构添加到信任列表中。
3. 检查证书链是否完整
可以检查证书链中的每个证书是否有效，如果证书链中的某个证书不可用，可以尝试重新获取证书链。
4. 检查证书中的域名是否与服务器域名匹配
可以检查证书中的域名与服务器域名是否匹配，如果不匹配，可以尝试重新获取证书。
总结
证书不被iOS 9信任的原因可能是证书过期、证书被吊销、证书颁发机构不被信任、证书链不完整或证书中的域名与服务器域名不匹配。如果遇到证书不被信任的问题，可以尝试检查证书是否过期或被吊销、检查证书颁发机构是否被信任、检查证书链是否完整、检查证书中的域名是否与服务器域名匹配等方法来解决。
